Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net修复 GRO 数据包的 skb_segment_list 中的内存泄漏数据包转发期间调用 skb_segment_list() 时会处理由 GRO 引擎聚合的数据包。从历史记录角度看，skb_segment_list 中的分段逻辑会假设各个段是从父 SKB 中拆分而来，并且可能需要进行自己的套接字内存核算。因此该代码会将 truesize 从父段传输到新创建的段。在提交 ed4cccef64c1gro修复所有权转移之前skb_segment_list() 中的 truesize 减法有效因为片段仍然携带对原始套接字的引用。但是 提交 ed4cccef64c1gro修复所有权转移通过确保明确孤立 fraglist 条目 (skb->sk = NULL) 更改了此行为从而防止以后在堆栈中出现非法孤立。此变更表示整个套接字内存消耗仍由标头 SKB 负责但 skb_segment_list() 中相应的核算逻辑从不更新。因此当前代码会无条件地将每个片段的 truesize 添加到 delta_truesize 并从父 SKB 中减去它。
    由于碎片不再记在套接字上因此释放磁头时此减法会导致内存的实际计数不足。这导致 sk_wmem_alloc 保持非零值从而阻止套接字破坏并导致持久性内存泄漏。当拆卸 networking Environment: unreferenced object 0xffff8881e6eb9100 (size 2048): comm ping, pid 6720, jiffies 4295492526 backtrace: kmem_cache_alloc_noprof+0x5c6/0x800 sk_prot_alloc+0x5b/0x220 sk_alloc_create0part+a0x30x5b_create0part+a0x30x800xffff8881e6eb9100 (size 2048): comm ping, pid 6720, jiffies 4295492526 backtrace .0+0x303/0x10d0 __sock_create+0x248/0x640 __sys_socket+0x11b/0x1d0 由于 skb_segment_list() 专门用于 GRO 构建的 SKB_GSO_FRAGLIST 数据包因此删除 truesize 调整。必须保留对 skb_release_head_state() 的调用。如提交 cf673ed0e057 (net修复 fraglist 分段引用计数泄漏) 中所述仍需要正确终止对可能在 __copy_skb_header() 期间覆盖的 SKB 扩展的引用。 (CVE-2026-22979)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-22979

medium Nessus 插件 ID 296404

版本 1.18